会计师事务所经常被成为“经济警察”,在市场经济中是不可或缺的监督者。自1981年我国的审计行业重建至今,审计行业已经经过了 30年的发展,目前我国的审计行业中,中小型会计师事务所依然是行业主力,但由于中小型会计师事务所从业人员较少,组织结构更为简单,导致其风险承受能力普遍偏弱,即便是国内规模最大的八大会计师事务所,其总所虽然实力强劲,但大部分分所的规模实力以及风险承受能力都与普通中小型会计师事务所相差无几。2016年的“十三五规划”中提到,会计师事务所应加强审计风险管控,建立审计风险管控机制,体现了国家对于审计行业风险管控能力的高度重视。这正是由于无论是在风险管控机制建立进度还是风险管控效率方面,我国的会计师事务所普遍未达到监管部门提出的行业标准,近年来不断出现的大型财务造假案例以及事务所受罚事件都证实了这一点。而国内外针对会计师事务所的风险控制研究大部分都侧重于业务层面,即审计业务的执业质量问题,却鲜有关注会计师事务所自身内部控制体系建设问题。因此本文将以审计行业内的R会计师事务所为研究对象,通过分析该事务面对的风险以及内部控制体系建设现状,讨论其内部控制体系的缺陷问题,并针对这些问题给出建设内部控制体系的相关建议,为审计行业的其他事务所有关内部控制体系建设问题提供参考。本文主要采用文献综述法及实地调研法,结合COSO企业内部控制框架中提出的五要素,即控制环境、风险评估、控制活动、信息与沟通以及监督五个方面,结合R会计师事务所面对的主要风险和实际的日常管理操作,分析该事务所的内部控制缺陷。R会计师事务所在运营过程中,主要风险有四点:股权结构风险、客户风险、人力资源风险、审计风险。虽然事务所针对这些风险,制定了相应的内部控制体系,但在实际的管理操作中,依然可以发现R会计师事务所的内部控制存在诸多问题,主要表现为:控制环境方面,主要在于战略目标不够明确以及治理结构缺乏合理性;风险评估方面,评估程序缺乏有效性,并且未建立可以将风险量化的计量体系;关于控制活动,虽然制定了较为详细的管理制度,但实际执行过程中存在很多问题,并且缺少对管理制度执行情况的监督;信息与沟通方面,R会计师事务所信息沟通并不顺畅,更为严重的时信息系统存在漏洞,审计质量和信息安全难以保障;在监督方面,R会计师事务所的主要监督程序—三级复核制度在实际操作中流于形式,并且事务所未针对内部控制制定相应的评价制度。在本文的最后一章,依据COSO内部控制框架的要求,针对R会计师事务所的以上问题给出了相应的改进建议。希望R会计师事务所可以通过本文的分析,认识到自身内部控制体系存在的问题漏洞,并参考本文给出的改进建议完善事务所的内部控制,以实现长远、稳定的发展,并为行业内的其他小型会计师事务所在建设内部控制体系时提供参考。